Проблемы из-за блокировок РКН???

На EN форуме тоже у кого-то такая проблема: https://ru.pathofexile.com/forum/view-thread/3784742
И так разбор полётов:

1) идём на https://www.ssllabs.com/ssltest/ и используем по назначению
Что видим:
"
Revocation information CRL
CRL: http://e6.c.lencr.org/102.crl
Revocation status Validation error
CRL ERROR: IOException occurred
DNS CAA No (more info)


Ага, что то не работает список отзыва

2) чекаем http://e6.c.lencr.org/102.crl - всё Ок - там лежит валидный список отозванных сертификатов, всё как и положено по протоколу HTTP

3) Идём к гуглу https://toolbox.googleapps.com/apps/dig/ - чекаем CAA записи в DNS:
"
id 38121
opcode QUERY
rcode NOERROR
flags QR RD RA
;QUESTION
patch.poecdn.com. IN CAA
;ANSWER
patch.poecdn.com. 300 IN CNAME patch.poecdn.com.edgesuite.net.
patch.poecdn.com.edgesuite.net. 21600 IN CNAME a124.dscb.akamai.net.
;AUTHORITY
dscb.akamai.net. 1000 IN SOA n0dscb.akamai.net. hostmaster.akamai.com. 1748462142 1000 1000 1000 1800
;ADDITIONAL


Видим несколько записей: edgesuite.net, akamai.net и ноль записей для lencr.org - а значит что: нету доверия списку отзыва, размещённому на e6.c.lencr.org - плюёмся ошибкой и не даём качать обновления.

P.S: изучили как работает доверие к спискам отзыва для SSL соединений на двоечку, осталось достучатся до техподдержки, которая потом достучится до сетевого админа
Лог WGET
"
C:\_USER_SOFT_\LINUX\bin>wget.exe https://patch.poecdn.com/3.25.3.11/PathOfExile.exe
SYSTEM_WGETRC = c:/progra~1/wget/etc/wgetrc
syswgetrc = C:\_USER_SOFT_\LINUX/etc/wgetrc
--2025-05-28 23:09:26-- https://patch.poecdn.com/3.25.3.11/PathOfExile.exe
Распознаётся patch.poecdn.com... 104.109.128.153
Устанавливается соединение с patch.poecdn.com|104.109.128.153|:443... соединение установлено.
ОШИБКА: невозможно проверить сертификат patch.poecdn.com, запрошенный `/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1':
Невозможно локально проверить подлинность запрашивающего.
ОШИБКА: Общее название сертификата `a248.e.akamai.net' не совпадает с именем запрошенного хоста `patch.poecdn.com'.
Чтобы небезопасно подключиться к patch.poecdn.com, используйте `--no-check-certificate'.
Невозможно установить соединение SSL.


Собственно почти тоже самое толкует сертификат не принадлежит серверу, не уточная что это список отзыва не там расположен
"
Chugunok#3224 написал:
И так разбор полётов:

1) идём на https://www.ssllabs.com/ssltest/ и используем по назначению
Что видим:
"
Revocation information CRL
CRL: http://e6.c.lencr.org/102.crl
Revocation status Validation error
CRL ERROR: IOException occurred
DNS CAA No (more info)


Ага, что то не работает список отзыва

2) чекаем http://e6.c.lencr.org/102.crl - всё Ок - там лежит валидный список отозванных сертификатов, всё как и положено по протоколу HTTP

3) Идём к гуглу https://toolbox.googleapps.com/apps/dig/ - чекаем CAA записи в DNS:
"
id 38121
opcode QUERY
rcode NOERROR
flags QR RD RA
;QUESTION
patch.poecdn.com. IN CAA
;ANSWER
patch.poecdn.com. 300 IN CNAME patch.poecdn.com.edgesuite.net.
patch.poecdn.com.edgesuite.net. 21600 IN CNAME a124.dscb.akamai.net.
;AUTHORITY
dscb.akamai.net. 1000 IN SOA n0dscb.akamai.net. hostmaster.akamai.com. 1748462142 1000 1000 1000 1800
;ADDITIONAL


Видим несколько записей: edgesuite.net, akamai.net и ноль записей для lencr.org - а значит что: нету доверия списку отзыва, размещённому на e6.c.lencr.org - плюёмся ошибкой и не даём качать обновления.

P.S: изучили как работает доверие к спискам отзыва для SSL соединений на двоечку, осталось достучатся до техподдержки, которая потом достучится до сетевого админа


ахереть! а я тебя не заметил сразу! моё почтение!!!
Fatal1ty B450 Gaming K4. BIOS: P5.30 ROM (type: UEFI)
AMD Ryzen 5 5600. 4.50 MHz. БП Xilence Gaming series 550W
Kingston HyperX Predator. 2x8Gb (C-die). 3600Mhz (18.20.20.38.1T)
Palit GeForce GTX 1660 SUPER (5991 MB) "Msi mode" is Active
NVME WD Blue SN570 500GB SSD. OS: Windows 10 Pro 64-bit 22H2
"
Hey there,

I'm sorry that we cannot be of more direct assistance regarding this. If there is anything else we can help you with, please do let us know.

Kind regards,
Rory


Всё. Остаётся ждать обновления - когда проблема всплывёт массово или мигрировать на стим-версию
"
Chugunok#3224 написал:
"
Hey there,

I'm sorry that we cannot be of more direct assistance regarding this. If there is anything else we can help you with, please do let us know.

Kind regards,
Rory


Всё. Остаётся ждать обновления - когда проблема всплывёт массово или мигрировать на стим-версию

Объясни, пожалуйста. То есть ты проблему разобрал, причину нашел, а они говорят "мы ничего с этим сделать не можем"? Они правда не могут это исправить или не хотят?
Боюсь проблема массово не всплывет, у них весь онлайн, похоже, в стиме...
Это не проблема блокировок, а проблема невнимательности местных провайдеров.
Сверху сказали блокировать то-то и то-то, не разбираясь гребут всё под одни грабли. Не знаете как работает Российская фильтрация? Один и тот же механизм, не меняется уже долгое время. Ну как начались блокировки.
И зачем ныть тут на недоразвитость своих провайдеров?
GGG не имеет веса в мире. Они не смогут договориться с провайдерами. Их засмеют просто. Начните сами давить на своих провайдеров, указав адреса шлюзов.
А пока играйте во что то другое, пока ждете решения проблемы.
Последняя редакция: yurikfm#8358. Время: 5 июн. 2025 г., 22:43:45
И обращайтесь в головной офис, а не в филиалы.
То есть РКН решило заблокировать что-то именно в тот день, когда ГГГ очередной патч выкатили? При этом Пое2, с теми же самыми принципами лаунчера и апдейтера работает и обновляется (обновлялось в тот день) без проблем. А ребят с EN форума тоже РКН блочит?
Не, тут у меня вопросы больше к ГГГ, а не к РКН - что они там накуевертили в своем апдейтере, что перестало работать.
И при чем тут провайдеры, если через браузер по той же ссылке соединение нормально устанавливается и файлы качаются?
Последняя редакция: sorr0wmaiden#2293. Время: 6 июн. 2025 г., 01:38:19
Не ну это как!!!
Второй месяц проблема. После каждого патча,а решения не подвезли. С таким успехом старт лиги начнется для всех в разное время.

Пожаловаться на запись форума

Пожаловаться на учетную запись:

Тип жалобы

Дополнительная информация